我们的方案
����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������
针对以上两个普遍问题,汉领从大量项目实践中归����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������结出主要有以下几个原因:
1. 企业的内部核心系统的各种用����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������户名和口令管理松散;
2. 出现安全事件后,无法快速、准确地定位事����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������件的源头,更谈不上及时阻止;
3. 没有任何操作记录可以进行事后审����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������计审核。因此,也不知道该如何修补系����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ������统的安全漏洞;
4. 因为缺乏一一对应的身份认证,����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������即使找到了安全事件的源头,也无法定位到自然����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������人;
根据以上现象,为了确保企业核心信息的安全,杭����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������州汉领信息科技有限公司自主研发了“汉领统一安全管����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������理与综合审计系统”,系统主要包含����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������认证、账号、授权、审核四大核心功能,使用该系����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������统能够轻易达成如下目的:
1. 对每位系统操作人员进行一对一账号密码验证����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������,通过登录账号可查具体操作人;
2. 使用单点登录模式,即:每位系统操作人员只����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������需使用他自己的用户名、口����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������令登录,然后就可以直接使用其权限内的各种后台系����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������统,无需再次输入各后台系统的用户名、口令����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������。这就最大程度地限制了后台系统的各种用户����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������名、口令被散发出去;
3. 为每位管理员分别设置使用����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������权限,管理员只能在被允许的范围内对设����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������备进行管理,避免人为原因带来的错误操作����� �������Ƴ������������ �������Ƴ����������� �������Ƴ������������ �������Ƴ�������;
4. 对每位操作人员的在线情况、操作情况、����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������设备运行情况进行跟踪、记录,任何设备变动都����� �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������处于可控状态。
统一安全管理与运维审计系统通过对信息系����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������统各类安全事件进行收集、记录,分析����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������用户操作行为,定位操作者的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������来龙去脉,重建事件过程,直至完整的����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������分析定位事件的本源且审计日志不可����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������篡改、不可否认,为安全管理����� �������Ƴ������������ �������Ƴ������������ �������Ƴ������������ �������Ƴ�������提高策略依据和分析工具。
部署方式
����� �������Ƴ������ �������Ƴ����������� �������Ƴ������������ �������Ƴ������������ �������Ƴ�������������